16. 下列不能验证XSS 漏洞存在的代码是（ ）

6.以下哪个是常用WEB漏洞扫描工具（）

5.在HTTP 状态码中表示重定向的是（）

4.nmap的-sV是什么操作（）

3.使用nmap进行ping扫描时使用的参数（）

2.Burp Suite 是用于攻击（）的集成平台。

1.RDP的端口号为

20、CSRF攻击不能做什么

19、用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段

18、口令机制通常用于

17、SQL注入中 = 被过滤可以使用（）来代替